Документ 1

Пользовательское соглашение

Последнее обновление: 21 июля 2026

CoinRail — платёжный шлюз для приёма и выплат криптовалют (Bitcoin, Litecoin, USDT в сети TRON). Настоящее Соглашение регулирует использование сервиса мерчантами. Регистрируясь, вы принимаете его полностью.

◆ Главное в одном абзаце

Сервис хранит зашифрованную копию секретной фразы (seed) каждого вашего проекта — без неё невозможно подписать выплату по API. Вы в любой момент можете получить свою фразу в кабинете под PIN и распоряжаться средствами независимо от сервиса, любым внешним кошельком. Каждое раскрытие фразы фиксируется в журнале. Криптопереводы необратимы; за правильность реквизитов выплаты отвечает мерчант.

1Определения и модель сервиса

Оператор — команда, обеспечивающая работу сервиса CoinRail (coinrail.net). Сервис не является юридическим лицом, финансовым учреждением и не привязан к какой-либо юрисдикции. Мерчант — зарегистрированное лицо, использующее сервис для приёма и выплат криптовалюты. Сервис — программный платёжный шлюз: генерация адресов, страницы оплаты, вебхуки, выплаты по API.

CoinRail работает только с криптовалютами (BTC, LTC, USDT в сети TRON, XMR) и не осуществляет операций с фиатными деньгами, не обменивает крипту на фиат, не является биржей, финансовым учреждением и не привлекает средства во вклады. Сервис предоставляет техническую инфраструктуру для приёма и отправки криптоплатежей.

При этом сервис обслуживает кошельки мерчанта и хранит ключи от них в порядке, описанном в п. 2. В этой части модель является кастодиальной, и мерчанту следует исходить из того, что средства на кошельках проекта находятся в зоне технического контроля Оператора до тех пор, пока не выведены наружу.

2Модель хранения ключей

CoinRail работает по кастодиальной гибридной модели. Для каждого проекта мерчанта генерируется отдельная секретная фраза (seed), из которой выводятся адреса приёма и которой подписываются выплаты. Устройство модели:

Сервис хранит зашифрованную копию секретной фразы в своей базе данных (симметричное шифрование AES-256-GCM). Расшифровка происходит на сервере Оператора в момент подписания транзакции;
копия необходима технически: выплаты по API инициируются вашим сервером без участия человека, а подписать транзакцию без ключа невозможно;
мерчант в любой момент может получить свою секретную фразу в кабинете (подтверждение PIN-кодом) и с этого момента распоряжаться средствами проекта независимо от сервиса. Фраза — стандартная BIP39 (24 слова), но для восстановления потребуется кошелёк с ручным указанием пути деривации: адреса выводятся по пути m/44'/0'/0' для Bitcoin, m/44'/2'/0' для Litecoin и m/44'/195'/0' для USDT в сети TRON. У Bitcoin и Litecoin сами адреса — native segwit (P2WPKH, bech32); кошельки, которые подбирают путь автоматически, по умолчанию ищут native segwit на пути m/84' и такой кошелёк «увидят» пустым — это не потеря средств, а несовпадение схемы поиска. У TRON адреса стандартные для сети, но путь m/44'/195'/0' тоже нужно указать вручную;
Оператор технически способен расшифровать секретную фразу любого проекта. Это прямое следствие кастодиальной модели;
каждое раскрытие секретной фразы — как мерчантом, так и Оператором — фиксируется в журнале аудита с указанием проекта, кошелька и времени.

Утрата доступа к кабинету не означает потери средств, если вы заранее сохранили секретную фразу: имея её, вы восстанавливаете кошелёк во внешнем ПО без участия Оператора — указав путь деривации вручную, как описано выше. Мы настоятельно рекомендуем забрать фразу, сохранить вместе с ней путь деривации и хранить их офлайн сразу после подключения.

Лимиты выплат. На выплаты, инициируемые через API, действуют ограничения по сумме одной транзакции и по обороту за календарные сутки, отдельно по каждой монете. Базовые значения задаёт Оператор (по умолчанию — 0.5 BTC на транзакцию и 2 BTC в сутки; 50 LTC на транзакцию и 200 LTC в сутки; 20 000 USDT на транзакцию и 100 000 USDT в сутки). Мерчант вправе задать в кабинете более строгие персональные лимиты; значения выше базовых игнорируются. Для выплат из Telegram-бота действует отдельный, более узкий суточный лимит. Запрос сверх действующего лимита отклоняется. Лимиты ограничивают операции через сервис и не ограничивают распоряжение средствами по секретной фразе напрямую.

3Необратимость транзакций

Операции в блокчейне необратимы. После отправки транзакции её нельзя отменить, вернуть или оспорить. В частности:

перевод на неверный или ошибочный адрес приводит к потере средств без возможности возврата;
Оператор не проверяет корректность адресов и сумм, указанных мерчантом, и не несёт ответственности за ошибки ввода;
ответственность за правильность реквизитов выплаты полностью лежит на мерчанте.

4Тарифы и подписка

Доступ к сервису предоставляется по подписке. Действуют три тарифа: Solo — 39 USD в месяц, Pack — 99 USD в месяц, Agency — 199 USD в месяц. При оплате за год стоимость соответствует десяти месяцам. Цены указаны в USD; оплата принимается криптовалютой по курсу на момент оплаты.

Оператор не удерживает процент с транзакций мерчанта (0% с оборота). Оборот не ограничен, за исключением лимитов выплат (см. п. 2).

В сетях Bitcoin и Litecoin сетевые комиссии (feeRate) задаёт и оплачивает мерчант. В сети TRON комиссия взимается не в переводимой монете, а ресурсами сети, которые приобретаются оператором, — поэтому для выплат USDT (TRC20) сетевую комиссию оплачивает Оператор, а с мерчанта за каждую такую выплату взимается фиксированная плата за операцию: 2.5 USDT, если комиссия сети закрыта арендованной энергией (типовой случай), или 4 USDT, если она закрывалась приобретением ресурсов сети напрямую. Применяемая ставка определяется фактическим способом оплаты сетевой комиссии по данной выплате; обе ставки публикуются заранее. Это плата за операцию, а не процент с оборота: она не зависит от суммы выплаты. Приём платежей USDT (TRC20) платой за операцию не облагается. Плата начисляется после успешной выплаты и удерживается из средств проекта в той же монете; текущий доступный остаток показывается за вычетом начисленной и ещё не удержанной платы, а также суммы, резервируемой под плату за саму выплату. Если средства проекта разложены по нескольким адресам сети, объединение их на одном адресе является отдельной операцией: Оператор не выполняет её по собственной инициативе и совершает только по прямому указанию Мерчанта, поданному через личный кабинет или API. Каждая такая перевозка оплачивается по тем же двум ставкам, что и выплата, и её стоимость сообщается Мерчанту до подтверждения операции.

Новым мерчантам предоставляется пробный период 7 дней. По истечении оплаченного периода для мерчантов, уже оплачивавших подписку, действует льготный период 7 дней, после чего доступ приостанавливается. Приостановка доступа к сервису не затрагивает средства на кошельках проекта и не отменяет возможности распорядиться ими по секретной фразе.

Оплата подписки невозвратна, в том числе при досрочном прекращении использования. Оператор вправе изменять тарифы, уведомив мерчантов заранее; продолжение использования после вступления изменений в силу означает согласие.

5Отказ от ответственности

Сервис предоставляется на условиях «как есть» и «как доступно» (as is / as available), без каких-либо гарантий, явных или подразумеваемых, включая гарантии пригодности для конкретной цели, бесперебойности и отсутствия ошибок.

В максимально допустимой степени Оператор не несёт ответственности за любые убытки — прямые, косвенные, случайные или последующие, включая упущенную выгоду, потерю данных или средств. Сервис используется исключительно на риск мерчанта. Это относится в том числе к: компрометации или утрате ключей и доступа; ошибкам в реквизитах транзакций; сбоям блокчейн-сетей, нод или сторонних сервисов; недоступности или прекращению работы сервиса.

Форс-мажор. Оператор не отвечает за неисполнение обязательств вследствие обстоятельств вне разумного контроля: стихийные бедствия, война, гражданские беспорядки, действия властей и изменения законодательства, сбои связи и электроснабжения, отказы оборудования или ПО, форки и сбои блокчейн-сетей.

6Запрещённое использование

Мерчанту запрещается использовать сервис для:

любой незаконной деятельности, отмывания денег, финансирования терроризма, обхода санкций;
торговли наркотиками, оружием, взрывчаткой, краденым или контрафактом;
финансовых пирамид, Ponzi- и мошеннических схем;
торговли людьми, эксплуатации, незаконного контента;
взлома, вредоносного ПО, скрейпинга, обхода защит, спама;
нарушения прав третьих лиц и интеллектуальной собственности.

При выявлении нарушения Оператор вправе немедленно и без предварительного уведомления приостановить или закрыть доступ и заблокировать транзакции.

7Изменение условий

Оператор вправе обновлять настоящее Соглашение в любой момент; изменения вступают в силу с момента публикации, а продолжение использования сервиса означает их принятие. Сервис предоставляется без привязки к какой-либо юрисдикции и без гарантий. В максимально допустимой степени любые претензии, вытекающие из использования сервиса, исключаются; продолжая пользоваться сервисом, мерчант принимает эти условия целиком.

Документ 2

Политика конфиденциальности

Последнее обновление: 21 июля 2026

Мы собираем минимум данных, необходимых для работы сервиса. Ключевое исключение — зашифрованная копия секретной фразы вашего проекта: она нужна, чтобы подписывать выплаты по API. Ниже — что собираем, зачем и кому передаём.

1Какие данные мы собираем

Учётные данные: логин (без привязки к почте), хэши пароля, кодового слова и PIN (в открытом виде не хранятся);
Криптографические материалы: секретная фраза (seed) кошелька проекта — в зашифрованном виде (AES-256-GCM), а также публичный ключ уровня аккаунта (xpub) для деривации адресов;
Технические данные: IP-адрес, время запросов, служебные логи для защиты от абьюза и диагностики;
Транзакционные данные: адреса, суммы, статусы инвойсов и выплат, webhook-настройки;
Журнал аудита: записи о значимых действиях, включая каждое раскрытие секретной фразы (кем, по какому проекту и когда).

◆ Как хранятся ключи и пароли

Секретные фразы мерчантов хранятся только в зашифрованном виде; ключ шифрования находится у Оператора отдельно от базы данных. Оператор технически способен их расшифровать — это следствие кастодиальной модели (см. Соглашение, п. 2). Пароль, кодовое слово и PIN не хранятся в открытом виде вообще — только необратимые криптографические хэши. Сами секретные фразы никогда не записываются в журналы.

2Зачем мы их используем

Только для предоставления и защиты сервиса: аутентификация, проведение и учёт операций, доставка вебхуков, предотвращение мошенничества и злоупотреблений.

3Хранение и передача

Мы храним только данные, необходимые для работы сервиса, и не дольше, чем это требуется. Мы не продаём данные и не передаём их третьим лицам в маркетинговых или коммерческих целях. Объём собираемых данных сведён к минимуму, достаточному для функционирования шлюза.

При этом работа шлюза технически невозможна без обращения к внешним сервисам. Ниже — перечень таких сервисов и то, что именно им становится известно:

Litecoin. Оператор использует собственный узел сети Litecoin. При его недоступности, а также для перепроверки расхождений состояние цепи читается через сторонние публичные обозреватели — Litecoinspace, BlockCypher, Blockchair (с автоматическим переключением). В такие моменты этим сервисам, а также их провайдерам связи, становятся известны LTC-адреса ваших проектов, суммы и время запросов, а также IP-адрес нашего сервера. Учитывайте это при оценке приватности LTC-операций.
Bitcoin. Оператор использует собственный узел сети Bitcoin, и он является основным источником данных. Однако полностью исключить обращения к сторонним обозревателям нельзя — mempool.space, Blockstream, BlockCypher запрашиваются при недоступности узла и при перепроверке расхождений (узел может не знать о поступлениях, случившихся до подключения адреса к наблюдению). В такие моменты им становятся известны те же сведения, что перечислены выше для Litecoin.
USDT (сеть TRON). Собственного узла сети TRON у Оператора нет: состояние цепи и переводы токена читаются через сторонние публичные HTTP-провайдеры (основной и резервный, с автоматическим переключением при недоступности или исчерпании лимита). Это означает, что при каждой операции с USDT — а не только при сбое, как у BTC и LTC, — этим сервисам становятся известны адреса ваших проектов, суммы и время запросов, а также IP-адрес нашего сервера. Приватность USDT-операций следует оценивать исходя из этого.
Курсы валют. Для пересчёта сумм в USD запрашиваются внешние источники котировок (CoinGecko и Kraken). Передаются только обозначения монет; адреса, суммы и сведения о мерчанте им не сообщаются, однако этим сервисам известен IP-адрес нашего сервера.
Telegram. Если мерчант подключил уведомления или выплаты через нашего Telegram-бота, содержимое таких сообщений — включая адреса, суммы и статусы операций — проходит через серверы Telegram и подчиняется его правилам. Подключение бота добровольно; без него этот канал не используется.

Кроме того, данные размещаются на серверах хостинг-провайдера, привлечённого Оператором. Обращения к сетям блокчейна по своей природе публичны: транзакции, адреса и суммы навсегда доступны любому наблюдателю сети — это свойство самих криптовалют, а не решение Оператора.

4Ваши права

Вы можете запросить сведения о собранных о вас данных, их исправление или удаление в разумном объёме. Запросы — через нашего Telegram-бота (см. подвал страницы).

Документ 3

Политика AML и санкций

Последнее обновление: 21 июля 2026

CoinRail не участвует в незаконных операциях и оставляет за собой право реагировать на явные злоупотребления сервисом.

1Идентификация

Сервис работает без обязательной верификации личности (no-KYC) — Оператор не собирает идентификационные документы в обычном режиме работы. При этом Оператор сохраняет право по собственному усмотрению приостановить доступ или отказать в обслуживании при явных признаках злоупотребления сервисом.

2Запрещённые юрисдикции

Сервис не предназначен для резидентов и граждан территорий, находящихся под международными санкциями, включая: Кубу, Иран, КНДР, Сирию, Крым. Мерчант самостоятельно отвечает за законность использования сервиса в своей юрисдикции.

3Права Оператора

При явных признаках использования сервиса в противоправных целях Оператор вправе по собственному усмотрению и без предварительного уведомления приостановить или закрыть доступ и заблокировать операции. Оператор не осуществляет мониторинг мерчантов в обычном режиме и не ограничивает доступ произвольно при отсутствии признаков злоупотребления.

Документ 4

Раскрытие рисков

Последнее обновление: 21 июля 2026

Короткое предупреждение о рисках работы с криптовалютой через платёжный шлюз с кастодиальным хранением ключей. Используя CoinRail, вы подтверждаете, что понимаете и принимаете их.

⚠ Прочитайте перед началом работы

Криптовалюта сопряжена с риском полной потери средств. Главное, что нужно понимать: зашифрованная копия вашего ключа находится у Оператора, поэтому к обычным крипто-рискам добавляется риск компрометации самого сервиса. Компенсаций, страхования и государственных гарантий по этим рискам нет.

1Компрометация Оператора

Поскольку сервис хранит зашифрованные секретные фразы и располагает ключом шифрования к ним, взлом инфраструктуры Оператора, утечка ключа шифрования или недобросовестные действия лиц, имеющих к нему доступ, могут привести к потере средств на кошельках проектов. Это неустранимое свойство кастодиальной модели, а не гипотетическое допущение. Снизить этот риск можно, забрав секретную фразу в кабинете и не храня на кошельках шлюза больше, чем требуется для текущего оборота; выводите накопленное на собственное холодное хранилище.

2Ответственность за секретную фразу

Секретная фраза даёт полный и бессрочный контроль над средствами проекта: смена (ротация) фразы не предусмотрена, поэтому однажды раскрытая фраза действительна всегда. Её кража или разглашение — на вашей стороне или на стороне Оператора — означает возможность полного вывода средств третьим лицом. Получив фразу в кабинете, вы принимаете на себя ответственность за её хранение.

3Необратимость переводов

Криптотранзакции нельзя отменить. Ошибка в адресе или сумме ведёт к потере средств. Проверяйте реквизиты перед отправкой — Оператор их не проверяет.

4Волатильность и сети

Курс криптовалют изменчив, а сам курс сервис получает из внешних источников, которые могут быть недоступны или ошибаться. Блокчейн-сети могут испытывать задержки, перегрузки, форки и реорганизации, влияющие на скорость и подтверждение операций. Эти факторы вне контроля Оператора.

5Зависимость от сторонних сервисов

Операции Bitcoin и Litecoin опираются на собственные узлы Оператора, однако при их недоступности и при перепроверке расхождений используются сторонние обозреватели цепи. Операции USDT в сети TRON опираются на сторонних HTTP-провайдеров полностью — своего узла этой сети у Оператора нет (см. Политику конфиденциальности, п. 3). Недоступность такого источника, его ошибка или намеренно искажённый ответ могут привести к неверному отображению статуса платежа, к задержке зачисления, а для USDT — и к задержке выплат.

6Отсутствие страхования

Средства не застрахованы государством или третьими лицами. Оператор не является финансовым учреждением, участником систем страхования вкладов и не предоставляет гарантий сохранности средств. При утрате по любой из перечисленных причин компенсация не предусмотрена.